A lokális konzolt letiltjuk x11vnc használatakor

Mindenki helló,

az interneten sok cikk található arról, hogyan lehet távoli kapcsolatot beállítani a meglévő Xorg session-höz x11vnc-n keresztül, de sehol sem találtam, hogyan lehet elnémítani a lokális monitort és a bemenetet, hogy bárki, aki a távoli gép mellett ül, ne láthassa, amit csinálsz, és ne nyomkodhassa a gombokat a session-ödön. Az alábbiakban bemutatom az én módszeremet, hogyan lehet az x11vnc-t jobban a Windows RDP-hez hasonlítani.

Tehát feltételezzük, hogy már tudod, hogyan kell használni az x11vnc-t, ha nem — keresgélj, vagy olvass például itt.

Adott: elindítjuk az x11vnc-t, csatlakozunk hozzá a klienssel, minden működik, de a számítógép lokális konzolja is elérhető a megtekintéshez és bemenethez.

Amit szeretnénk: le kell választani a lokális konzolt (monitor + billentyűzet + egér), hogy semmit ne lehessen látni és beírni.

Leállítjuk a monitorokat

Az első dolog, ami eszembe jutott, az volt, hogy egyszerűen kikapcsolom a monitort például xrandr segítségével így:

$ xrandr --output CRT1 --off

de ezzel együtt az ablakkezelő (nálam KDE) elkezdi azt hinnia, hogy a monitor valójában le van kapcsolva, és elkezdi áthelyezni az ablakokat és a paneleket, minden elcsúszik és szomorú lesz.
Van egy érdekesebb mód is, amely az, hogy a monitort alvó üzemmódba küldjük, ezt például így lehet megtenni:

$ xset dpms force off

de itt sem minden sima. A rendszer felébreszti a monitort az első eseménynél. Segít egy egyszerű workaround egy ciklussal:

while :
do
    xset dpms force off
    sleep .5
done

Tovább nem is gondoltam — lusta voltam, a célját eléri — a monitorok semmit nem mutatnak, még ha a gombokat nyomkodják, vagy az egeret rázogatják, stb.

UPD:

Köszönöm amarao még egy módot az fényerő nullára csökkentésével:

$ xrandr --output CRT1 --brightness 0

Leállítjuk a bemenetet

A bemenet letiltásához az xinput-ot használtam. Paraméterek nélkül indítva megjeleníti az eszközök listáját:

$ xinput
⎡ Virtual core pointer                          id=2    [master pointer  (3)]
⎜   ↳ Virtual core XTEST pointer                id=4    [slave  pointer  (2)]
⎜   ↳ Logitech USB Laser Mouse                  id=9    [slave  pointer  (2)]
⎣ Virtual core keyboard                         id=3    [master keyboard (2)]
    ↳ Virtual core XTEST keyboard               id=5    [slave  keyboard (3)]
    ↳ Power Button                              id=6    [slave  keyboard (3)]
    ↳ Power Button                              id=7    [slave  keyboard (3)]
    ↳ Sleep Button                              id=8    [slave  keyboard (3)]
    ↳ USB 2.0 Camera: HD 720P Webcam            id=10   [slave  keyboard (3)]
    ↳ HID 041e:30d3                             id=11   [slave  keyboard (3)]
    ↳ AT Translated Set 2 keyboard              id=12   [slave  keyboard (3)]

Eszközök Virtual core… A kikapcsolás nem lehetséges — hibaüzenet jelenik meg, de a többi kapcsolható és kikapcsolható, például így egy percre mentesülhetünk az egér használatától:

xinput disable 9; sleep 60; xinput enable 9

Kész megoldás

A saját esetemhez írtam egy szkriptet, amit ssh sesszióban futtatok. Ez letiltja a helyi bemenetet és elindítja az x11vnc szervert, a szkript befejezése után pedig minden visszatér a korábbira. Így három szkriptet hoztam létre, itt vannak (frissítve).

switch_local_console:

#!/bin/sh

case $1 in
    1|on)
    desired=1
    ;;
    0|off)
    desired=0
    ;;
    *)
    echo "USAGE: $0 0|1|on|off"
    exit 1
    ;;
esac

keyboards=`xinput | grep -v "XTEST" | grep "slave  keyboard" | sed -re 's/^.*sid=([0-9]+)s.*$/1/'`
mouses=`xinput | grep -v "XTEST" | grep "slave  pointer" | sed -re 's/^.*sid=([0-9]+)s.*$/1/'`
monitors=`xrandr | grep " connected" | sed -re 's/^(.+) connected.*$/1/'`

for device in $mouses
do
    xinput --set-prop $device "Device Enabled" $desired
done

for device in $keyboards
do
    xinput --set-prop $device "Device Enabled" $desired
done

for device in $monitors
do
    xrandr --output $device --brightness $desired
done

disable_local_console:

#!/bin/sh

trap "switch_local_console 1" EXIT

while :
do
    switch_local_console 0
    sleep 1
done

Valójában a fő szkript (nekem két monitorom van, egy közös szervert indítok, és egyet-egyet minden monitorra).

vnc_server:

#!/bin/bash

[[ ":0" == "$DISPLAY" ]] && echo "Should be run under ssh session" && exit 1

export DISPLAY=:0

killall x11vnc

rm -r /tmp/x11vnc
mkdir -p /tmp/x11vnc/{5900,5901,5902}

params="-fixscreen V=5 -forever -usepw -noxkb -noxdamage -repeat -nevershared"

echo "Starting VNC servers"

x11vnc -rfbport 5900 $params 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5900 &
x11vnc -rfbport 5901 $params -clip 1920x1080+0+0 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5901 &
x11vnc -rfbport 5902 $params -clip 1920x1080+1920+0 2>&1 | tinylog -k 2 -r /tmp/x11vnc/5902 &

echo "Waiting VNC servers"
while [ `ps afx | grep -c "x11vnc -rfbport"` -ne "4" ]
do
    sleep .5
done

echo "Disabling local console"
disable_local_console

echo "Killing VNC servers"
killall x11vnc

Igazából ennyi. Bejelentkezünk ssh-n, elindítjuk vnc_server, amíg aktív, vnc-nel hozzáférést kapunk és a helyi konzolt lekapcsoljuk.

Köszönöm a figyelmet, az észrevételeket és a fejlesztéseket szívesen fogadjuk.

Forrás: habr.com